Ouverture fenêtre cmd system32 au démarrage de windows

Résolu
Bonjour,

J'ai le même problème commenté par certains internautes sur commentcamarche: Au démarrage de Windows 7 une fenêtre DOS cmd system32 s'ouvre. Aussi souhaiterais-je savoir à qui m'adresser pour envoyer mon rapport OTL.

Merci d'avance

5 réponses

  1. Modérateur
    Salut,

    OTL est dépassé,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    1. Merci pour la réponse. Voici les trois liens:

      FRST.TXT : http://pjjoint.malekal.com/files.php?id=20150907_x13g13s12k5y10

      SHORTCUT.TXT : http://pjjoint.malekal.com/files.php?id=20150907_e15s13p14n9s12

      ADDITION.TXT : http://pjjoint.malekal.com/files.php?id=20150907_14o12f8j11z15
      0
  2. Salut,

    Cherche si il y est ici :

    Clique sur le bouton
    , cliquez sur Tous les programmes, clique avec le bouton droit sur le dossier Démarrage, puis clique sur Ouvrir. et cherche dans le dossier

    Contact moi pour + d'info.
    0
    1. Modérateur
      y a des restes d'adwares,

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      2015-09-07 22:04 - 2015-02-18 23:04 - 00001330 _____ C:\windows\Tasks\LDMT.job
      2015-09-07 22:02 - 2015-02-18 23:02 - 00001330 _____ C:\windows\Tasks\TNNA.job
      2015-09-07 21:49 - 2015-02-18 22:49 - 00001336 _____ C:\windows\Tasks\MOXSBUE.job
      2015-09-07 21:48 - 2015-02-18 22:48 - 00001680 _____ C:\windows\Tasks\DVFTONG.job
      Task: C:\windows\Tasks\DVFTONG.job => C:\Users\rene\AppData\Roaming\DVFTONG.exe <==== ATTENTION
      Task: C:\windows\Tasks\LDMT.job => C:\Users\rene\AppData\Roaming\LDMT.exe <==== ATTENTION
      Task: C:\windows\Tasks\MOXSBUE.job => C:\Users\rene\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
      Task: C:\windows\Tasks\TNNA.job => C:\Users\rene\AppData\Roaming\TNNA.exe <==== ATTENTION
      Task: {0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} - System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => pcalua.exe -a "C:\Program Files\Cinema-Plus-1.7cV18.02\UninstallBrw.exe" -d "C:\Program Files\Cinema-Plus-1.7cV18.02"

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Corriger / Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      0
      1. Très bien voici le contenu du fichier texte "fixlog":

        Résultats de correction de Farbar Recovery Scan Tool (x86) Version:07-09-2015
        Exécuté par rene (2015-09-08 10:11:19) Run:2
        Exécuté depuis C:\Users\rene\Desktop
        Profils chargés: rene (Profils disponibles: rene)
        Mode d'amorçage: Normal

        ==============================================

        fixlist contenu:
        2015-09-07 22:04 - 2015-02-18 23:04 - 00001330 _____ C:\windows\Tasks\LDMT.job
        2015-09-07 22:02 - 2015-02-18 23:02 - 00001330 _____ C:\windows\Tasks\TNNA.job
        2015-09-07 21:49 - 2015-02-18 22:49 - 00001336 _____ C:\windows\Tasks\MOXSBUE.job
        2015-09-07 21:48 - 2015-02-18 22:48 - 00001680 _____ C:\windows\Tasks\DVFTONG.job
        Task: C:\windows\Tasks\DVFTONG.job => C:\Users\rene\AppData\Roaming\DVFTONG.exe <==== ATTENTION
        Task: C:\windows\Tasks\LDMT.job => C:\Users\rene\AppData\Roaming\LDMT.exe <==== ATTENTION
        Task: C:\windows\Tasks\MOXSBUE.job => C:\Users\rene\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
        Task: C:\windows\Tasks\TNNA.job => C:\Users\rene\AppData\Roaming\TNNA.exe <==== ATTENTION
        Task: {0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} - System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => pcalua.exe -a "C:\Program Files\Cinema-Plus-1.7cV18.02\UninstallBrw.exe" -d "C:\Program Files\Cinema-Plus-1.7cV18.02"

        "C:\windows\Tasks\LDMT.job" => Fichier/Dossier non trouvé(e).
        "C:\windows\Tasks\TNNA.job" => Fichier/Dossier non trouvé(e).
        "C:\windows\Tasks\MOXSBUE.job" => Fichier/Dossier non trouvé(e).
        "C:\windows\Tasks\DVFTONG.job" => Fichier/Dossier non trouvé(e).
        C:\windows\Tasks\DVFTONG.job => non trouvé(e).
        C:\windows\Tasks\LDMT.job => non trouvé(e).
        C:\windows\Tasks\MOXSBUE.job => non trouvé(e).
        C:\windows\Tasks\TNNA.job => non trouvé(e).
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} => clé non trouvé(e).
        C:\Windows\System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => non trouvé(e).
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => clé non trouvé(e).

        Fin de Fixlog 10:11:19

        0
    2. Modérateur
      Ca continue pour cmd ?
      0
      1. Non c'est bon, tout est rentré dans l'ordre.

        Merci beaucoup pour votre aide.
        0
    3. Modérateur
      ok =)

      Voila, c'est terminé, tu peux supprimer les programmes utilisés.

      Quelques conseils :

      Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      0